O TellDone (“nós”, “nosso”, “nos”) é um aplicativo de planejamento por voz operado por Evgheni Taracanov, uma pessoa singular. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você utiliza nossos aplicativos móveis (iOS, watchOS), nosso aplicativo web em app.telldone.app e serviços em nuvem (coletivamente, o “Serviço”).
Ao usar o Serviço, você reconhece que leu e entendeu esta Política de Privacidade. Se não concordar, não use o Serviço.
Se você conectar o Todoist, o Notion ou o Microsoft To Do, a autorização acontece nos nossos servidores e armazenamos, criptografados na camada de aplicação:
Você pode desconectar qualquer integração a qualquer momento em Configurações → Integrações. Ao desconectar, revogamos o token OAuth relevante com o terceiro (onde o terceiro expõe um endpoint de revogação), excluímos o token armazenado do nosso banco de dados e paramos a sincronização. Itens externos criados anteriormente a partir do TellDone não são automaticamente excluídos do serviço de terceiros; você pode excluí-los naquele serviço se desejar.
As bases legais abaixo são declaradas para o GDPR/UK GDPR; análise equivalente se aplica sob os regimes da Califórnia, Suíça e outros comparáveis.
| Finalidade | Dados utilizados | Base legal |
|---|---|---|
| Fornecer o Serviço | Áudio, conta, conteúdo | Execução de contrato, Art. 6(1)(b) |
| Gerar relatórios de produtividade | Notas, tarefas, eventos | Execução de contrato |
| Enviar relatórios por e-mail | E-mail, notas, tarefas | Consentimento (opção de desativar nas configurações) |
| Sincronização entre dispositivos | Todo o conteúdo, ID do dispositivo | Execução de contrato |
| Integrações de terceiros (Todoist, Notion, Google Tasks, Apple Calendar, Apple Reminders, Things 3, Microsoft To Do, Apple Notes, Apple Journal) | Itens que você sincroniza; tokens OAuth apenas para as integrações que armazenamos em nossos servidores | Consentimento (iniciado pelo usuário por integração) |
| Sign in with Apple / Google | Reivindicação sub Apple/Google, nome, e-mail | Execução de contrato (criação de conta e autenticação) |
| Controle de cota e cobrança | Contagens de uso | Execução de contrato |
| Segurança e prevenção de fraude | Tentativas de login, dados do dispositivo | Interesse legítimo, Art. 6(1)(f) |
| Melhoria do serviço, depuração | Logs de erros anonimizados | Interesse legítimo |
Não:
Usamos os seguintes serviços de terceiros para fornecer funcionalidades essenciais. Seus dados são processados sob acordos de processamento de dados (DPAs) com cada provedor onde o provedor atua como processador em nosso nome, e sob os próprios termos do provedor onde o provedor é um provedor de identidade independente:
| Serviço | Função | Finalidade | Dados compartilhados | Localização |
|---|---|---|---|---|
| netcup GmbH | Processador | Hospedagem da aplicação, do banco de dados e do armazenamento de objetos | Todos os dados da conta, gravações de áudio, transcrições e conteúdo gerado | Alemanha |
| Hetzner Online GmbH | Processador | Backups criptografados fora do local | Cópias criptografadas do banco de dados e das gravações de áudio | Alemanha |
| Soniox | Processador | Transcrição de voz para texto | Gravações de áudio | EUA ou UE, dependendo de onde sua conta está registrada |
| OpenAI | Processador | Análise por IA, estruturação de notas, embeddings, geração de relatórios | Transcrições, contexto de tarefas e relatórios | EUA ou UE |
| Fireworks AI | Processador | Análise por IA e estruturação de notas | Transcrições, contexto de tarefas e relatórios | EUA ou UE |
| Mistral AI | Processador | Análise por IA e estruturação de notas | Transcrições, contexto de tarefas e relatórios | EUA ou UE |
| Resend | Processador | Entrega de e-mail transacional | Endereço de e-mail, conteúdo do relatório | EUA |
| Paddle.com Market Ltd | Comerciante Registrado / processador | Faturamento de assinaturas web, processamento de pagamentos, emissão de faturas, reembolsos | Nome e dados de contato de faturamento, dados da transação (não o número completo do cartão) | Reino Unido / UE |
| Apple Inc. | Controlador independente | Provedor de identidade Sign in with Apple; retransmissão de e-mail privada | Identificador Sign in with Apple, nome (se compartilhado), e-mail de retransmissão (se Ocultar Meu E-mail) | EUA |
| Google LLC | Controlador independente | Provedor de identidade Sign in with Google | Reivindicação sub Google, nome, e-mail | EUA |
| Google LLC | Controlador independente | Sincronização com Google Tasks (quando você o conecta) | Conteúdo de tarefas que você cria no TellDone | EUA |
| Notion Labs, Inc. | Controlador independente | Sincronização com Notion (quando você conecta o Notion via OAuth) | Conteúdo de página/banco de dados para itens que você sincroniza | EUA |
| Doist S.L. (Todoist) | Controlador independente | Sincronização com Todoist (quando você conecta o Todoist via OAuth) | Conteúdo de tarefas para itens que você sincroniza | UE |
| Cultured Code GmbH (Things) | Controlador independente | Sincronização com Things (quando você conecta o Things) | Conteúdo de tarefas para itens que você sincroniza | DE |
| Microsoft Corporation | Controlador independente | Sincronização com Microsoft To Do (quando você o conecta) | Conteúdo de tarefas para itens que você sincroniza | EUA |
Todos os processadores de terceiros estão contratualmente obrigados a processar seus dados apenas conforme instruído por nós e a manter medidas de segurança adequadas. Nenhum desses provedores usa seus dados para treinar seus modelos de IA. Os serviços Apple, Google, Notion, Doist, Cultured Code e Microsoft listados como “controladores independentes” processam seus dados sob suas próprias políticas de privacidade quando eles estão em seus sistemas; recomendamos que você revise:
Se você conectar um cliente de IA externo através do endpoint User MCP (consulte os Termos de Uso, Seção 23), esse cliente não é nosso processador. Ele age segundo suas instruções e com as credenciais que você emitiu: transmitimos apenas as respostas às chamadas de ferramenta específicas que ele faz, e o que o fornecedor desse cliente faz com essas respostas é regido pela própria política de privacidade desse fornecedor. Nunca enviamos o conteúdo da sua conta a esse cliente em massa, e nunca o compartilhamos com o fornecedor para qualquer finalidade além de concluir sua solicitação. Você pode revogar o acesso de um cliente a qualquer momento em Configurações → Integrações → Agentes de IA.
Nossos servidores estão localizados na Europa (Alemanha), dentro do Espaço Econômico Europeu. Como o controlador de dados está estabelecido na Romênia (estado membro da UE), as transferências dentro do EEE não requerem um mecanismo de transferência separado. Alguns processadores de terceiros e provedores de identidade (Seção 3) estão localizados nos Estados Unidos. A conversão de voz em texto é executada nos Estados Unidos ou na UE, dependendo de onde sua conta está registrada; o processamento de linguagem atualmente é executado nos Estados Unidos ou na UE e ainda não segue o local de registro da sua conta. Para essas transferências, nos baseamos em:
Você pode solicitar uma cópia das salvaguardas em que nos baseamos para uma transferência específica (como as respectivas Cláusulas Contratuais Padrão) enviando um e-mail para support@telldone.app.
| Tipo de dado | Período de retenção |
|---|---|
| Dados da conta | Até a exclusão da conta |
| Gravações de áudio | Até você excluí-las ou excluir sua conta |
| Notas, tarefas, eventos | Até você excluí-los ou excluir sua conta |
| Itens excluídos temporariamente (lixeira) | Free: 7 dias · Basic: 30 dias · Pro: 90 dias · Ultra: 365 dias |
| Relatórios | Até a exclusão da conta |
| Tokens de integração OAuth que armazenamos (Todoist, Notion, Microsoft To Do) | Até você desconectar a integração ou excluir sua conta; revogados com o provedor na desconexão quando tecnicamente possível. Google Tasks e Things 3 se autorizam no seu dispositivo e nunca recebemos esses tokens; Apple Calendar e Apple Reminders usam uma permissão do sistema iOS e não envolvem nenhum token |
| Identificadores Sign in with Apple/Google | Até a exclusão da conta; na exclusão, tentamos adicionalmente revogar o token de atualização da Apple via endpoint REST da Apple, e a exclusão prossegue independentemente do resultado |
| Logs de uso da API | 12 meses, depois anonimizados |
| Logs de erros | 30 dias |
| Backups (criptografados) | Rotacionados continuamente; os dados de uma conta excluída podem persistir em um snapshot de backup mensal por até 6 meses |
| Exportações de dados (GDPR / CCPA) | 48 horas após a geração, depois excluídas |
Depois que você confirmar a exclusão, a solicitação é agendada para ser executada após um período de carência de 7 dias. Você pode cancelar a exclusão pendente a qualquer momento antes de o período de carência expirar. Após o período de carência, todos os dados pessoais são removidos permanentemente, incluindo: registros do banco de dados (exclusão em cascata), arquivos de áudio do armazenamento de objetos, tokens OAuth (revogados com o terceiro onde possível), tokens de atualização da Apple (revogados via API REST da Apple), exportações GDPR/CCPA e contadores de cota do Redis. Nenhuma revisão humana é necessária.
Se você está no Espaço Econômico Europeu, no Reino Unido ou na Suíça, você tem os seguintes direitos:
Se você é residente da Califórnia, tem o direito de:
Categorias de informações pessoais coletadas (conforme CCPA/CPRA): identificadores (e-mail, reivindicação sub Apple/Google, UUID do dispositivo); informações de áudio e eletrônicas (gravações de voz); atividade na internet (logs de uso); informações pessoais sensíveis (gravações de áudio, onde podem conter conteúdo sensível que o usuário escolhe registrar).
Nosso site (telldone.app). Google Analytics 4 para estatísticas básicas de visitas, carregado somente após você aceitar o aviso de cookies. Não usamos cookies de publicidade, pixels de rastreamento ou rastreadores entre sites. As fontes e outros recursos são servidos pelos nossos próprios servidores — as páginas não contatam redes de distribuição de conteúdo de terceiros.
O aplicativo web (app.telldone.app). Não envia nenhuma estatística de uso. Envia relatórios técnicos de erro — uma gravação que falhou, um envio que falhou, uma conexão perdida. Você pode desativá-los em Configurações → Dados e privacidade; a configuração se aplica a esse navegador e não é transferida para outros navegadores ou dispositivos.
Os aplicativos de iPhone e Apple Watch. Eles não contêm SDKs de publicidade, SDKs de análise de terceiros ou SDKs de rastreamento, e nenhum prompt de App Tracking Transparency é exibido porque não rastreamos você nesse sentido. Os aplicativos enviam dois fluxos separados:
O Serviço não é direcionado a crianças menores de 16 anos, e não coletamos intencionalmente informações pessoais de ninguém com menos de 16 anos. Nos Estados Unidos, o Serviço não é direcionado a crianças menores de 13 anos no sentido da Lei de Proteção à Privacidade Online de Crianças (“COPPA”), e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se descobrirmos que coletamos dados de uma criança abaixo da idade mínima aplicável, os excluiremos prontamente. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco em support@telldone.app e agiremos sem demora injustificada.
Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais (alterações que afetam materialmente a forma como coletamos ou usamos seus dados, incluindo qualquer alteração na forma como usamos os dados de usuário da API do Google ou dados do Sign in with Apple), iremos:
Se você discordar das alterações, poderá encerrar sua conta antes da data de vigência e não aplicaremos a política alterada contra você.
O uso pelo TellDone e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguirão a Política de Dados de Usuário de Serviços de API do Google, incluindo os requisitos de Uso Limitado.
https://developers.google.com/terms/api-services-user-data-policy
O que isso significa na prática:
Você pode revogar nosso acesso à sua conta Google a qualquer momento em https://myaccount.google.com/permissions, além de desconectar nas Configurações do TellDone → Integrações.
Se você conectar o Microsoft To Do, o TellDone oferece uma sincronização bidirecional opcional e estritamente iniciada pelo usuário das suas tarefas entre o TellDone e sua conta do Microsoft To Do. Essa integração está disponível a partir do plano Basic (o Basic inclui uma vaga de integração; Pro e superiores incluem integrações ilimitadas) e só é conectada depois que você concluir o fluxo de consentimento OAuth da Microsoft. O TellDone é um aplicativo independente que funciona com o Microsoft To Do; não somos afiliados, patrocinados ou endossados pela Microsoft.
A autorização usa a plataforma de identidade da Microsoft (OAuth 2.0, autoridade login.microsoftonline.com/common) e é compatível tanto com contas pessoais da Microsoft quanto com contas corporativas ou de estudante. Solicitamos apenas permissões delegadas (permissões que atuam em seu nome; nunca solicitamos acesso somente de aplicativo ou de administrador):
Não usamos permissões de administrador (“admin consent”); cada usuário consente individualmente para sua própria conta. Quando a integração está ativa, criamos uma lista de tarefas dedicada chamada “TellDone” no seu Microsoft To Do e gravamos nela o título, a descrição, o prazo e o status de conclusão das suas tarefas do TellDone. Consultamos essa mesma lista “TellDone” (usando uma delta query, aproximadamente a cada cinco minutos) em busca de alterações de conclusão e exclusão, refletindo-as de volta no TellDone. Interagimos apenas com a lista “TellDone” que criamos; não lemos suas outras listas do Microsoft To Do. Nunca usamos dados obtidos da Microsoft para desenvolver, melhorar ou treinar modelos de IA ou aprendizado de máquina, e não os usamos para publicidade.
Seus tokens de acesso e de atualização OAuth da Microsoft são armazenados no nosso banco de dados criptografados em repouso (criptografia simétrica Fernet), e a rotação do token de atualização é persistida para que a conexão permaneça válida. Nossos servidores de produção estão localizados na União Europeia (Alemanha).
Você pode desconectar o Microsoft To Do a qualquer momento em Configurações do TellDone → Integrações. Desconectar exclui imediatamente os tokens armazenados em nossos servidores e interrompe a sincronização. Desconectar no TellDone não revoga, por si só, a autorização do TellDone do lado da Microsoft; para remover também essa concessão, revogue o acesso do TellDone nas configurações da sua conta Microsoft em https://account.live.com/consent/Manage. As tarefas gravadas anteriormente na lista “TellDone” não são excluídas automaticamente do seu Microsoft To Do quando você desconecta; você pode excluí-las no Microsoft To Do se desejar.
Nosso uso das APIs da Microsoft está sujeito aos Termos de Uso das APIs da Microsoft; uma vez que seus dados estejam nos sistemas da Microsoft, eles são regidos pelo Contrato de Serviços da Microsoft e pela Declaração de Privacidade da Microsoft, disponível em https://privacy.microsoft.com/privacystatement.
Quando você usa Sign in with Apple, recebemos apenas os dados que a Apple fornece:
Usamos esses dados apenas para criar e autenticar sua conta TellDone e (para o endereço de e-mail) para enviar e-mails transacionais, como resumos de relatórios, redefinições de senha e avisos de segurança. Não tentamos desanonimizar o endereço de retransmissão, não enviamos e-mails de marketing para endereços de retransmissão, e respeitamos sua escolha de desativar o encaminhamento de e-mail nas configurações do seu Apple ID.
Quando você exclui sua conta TellDone, chamamos o endpoint de revogação REST do Sign in with Apple para invalidar o token de atualização emitido para nós, além de excluir os dados da sua conta do nosso lado. Você também pode revogar a autorização da Apple a qualquer momento em Ajustes do iOS → [seu nome] → Sign in with Apple, ou em https://appleid.apple.com.
Quando você conecta o Notion via OAuth, é direcionado para a tela de autorização do Notion, onde você seleciona qual workspace e quais páginas ou bancos de dados específicos o TellDone pode acessar. Podemos ver apenas os recursos que você concede; não podemos ler outro conteúdo do seu workspace. Usamos esse acesso apenas para criar, ler, atualizar e excluir itens que correspondam às suas notas, tarefas ou eventos do TellDone. Nunca usamos seu conteúdo do Notion para treinar qualquer modelo de IA e nunca o compartilhamos com nenhuma parte além dos processadores de dados listados na Seção 3, estritamente para fornecer o recurso de sincronização.
Quando você conecta o Todoist via OAuth, solicitamos exatamente dois escopos: data:read_write e data:delete. Usamos esse acesso exclusivamente para criar, ler, atualizar, concluir e (se você optar por isso) excluir tarefas que correspondam às suas tarefas do TellDone. Não usamos seu conteúdo do Todoist para treinar qualquer modelo de IA e não o compartilhamos além dos processadores de dados da Seção 3.
Você pode desconectar qualquer integração a qualquer momento em Configurações do TellDone → Integrações; revogaremos o token OAuth com o provedor na desconexão. Você também pode revogar a integração diretamente:
O controlador de dados para dados pessoais processados sob esta Política de Privacidade é Evgheni Taracanov, uma pessoa singular, operando como TellDone, contatável em:
Endereço: Mun. București, Sec. 3, Str. Lăcrămioarei nr. 35-37, bl. 3-4, sc. 2, et. 1, ap. 45, Romênia
E-mail: support@telldone.app
Telefone: +40 720 236 439
Website: https://telldone.app
Se você acredita que seus direitos de proteção de dados foram violados, você tem o direito de registrar uma reclamação junto à autoridade supervisora de proteção de dados local. A autoridade supervisora competente para o controlador de dados é a Autoridade Nacional Romena de Supervisão do Processamento de Dados Pessoais (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP), em https://www.dataprotection.ro. Usuários em outros estados membros do EEE também podem registrar uma reclamação junto à sua autoridade supervisora local.
Esta Política de Privacidade se aplica aos aplicativos móveis do TellDone (iOS, watchOS), ao aplicativo web em app.telldone.app e ao serviço em nuvem em api.telldone.app. Ela não se aplica a serviços de terceiros vinculados ao nosso aplicativo (Notion, Todoist, Things, Google, Apple, Microsoft, etc.), que têm suas próprias políticas de privacidade.
Esta Política de Privacidade se aplica aos aplicativos móveis do TellDone (iOS, watchOS), ao aplicativo web em app.telldone.app e ao serviço em nuvem em api.telldone.app. Ela não se aplica a serviços de terceiros vinculados ao nosso aplicativo (Notion, Todoist, Things, Google, Apple, Microsoft, etc.), que têm suas próprias políticas de privacidade.